MacKeeper викрав мій браузер Safari


6

MacKeeper ( http:// mackeeperapp.zeobit.com) викрав мій браузер Safari. Мені довелося відкрити Firefox, щоб потрапити в Інтернет. Я вважаю за краще використовувати Safari, оскільки саме там мої закладки та улюблені посилання знаходяться на панелі інструментів.

Оголошення MacKeeper було на бічній панелі сторінки, на якій я знаходився. Я натиснув посилання, щоб перейти на веб-сайт (а не MacKeeper), і вікно відкрилося для MacKeeper, зі спливаючим вікном, щоб дозволити MacKeeper очистити мій Mac.

ТОЛЬКИ варіант - натиснути "ОК", що я відмовляюся робити, бо знаю, що майже всі ці "чистіші" програми є зловмисними програмами, з прихованими кодами підрахунку ходу.

У коробці написано

> > > RECOMMENDED DOWNLOAD < < <

Рекомендуємо очистити свій Mac за допомогою MacKeeper - багатокористувальної системної утиліти.

Існує кнопка "ОК", але жодного способу закрити поза коробкою.

Тепер також немає можливості вийти з веб-сайту. Коли він уперше запустився, я запанікував і натиснув кнопку живлення, тому що він заморозив усі вкладки та функції Safari, і я не хотів, щоб він завантажувався на мій жорсткий диск. Я думав, що якщо вимкнути комп’ютер, це зупинить роботу програми, що не дозволить завантажувати її на мій жорсткий диск.

Я також думав, що коли я знову ввімкнув комп’ютер, спливаюче вікно MacKeeper вже не буде, і тоді я можу закрити веб-сайт MacKeeper. Але його не було. Зараз я нічого не можу зробити в Safari. Я здогадуюсь, що фігури MacKeeper в кінцевому підсумку люди зриваються, і поступаються, натискаючи кнопку, дозволяючи MacKeeper на жорсткий диск.

Усі мої вкладки мають обертовий круг, який свідчить про те, що щось відбувається, але веб-сайти на цих вкладках відкрити не можна. Я спробував натиснути на чорне «х», одну вкладку, але немає чорного «х». Я також не можу закрити спливаюче вікно, оскільки на ньому також немає чорного "х".

Я пішов до Finder, щоб перевірити, чи встановив себе MacKeeper на моєму жорсткому диску, і він не в моїй /Applicationsпапці. Якщо я перейду до програми Library, її теж немає. Таким чином, MacKeeper викрав мій браузер, але, очевидно, не встановив себе на мій жорсткий диск.


Я знайшов тут питання про Super User, про фактично те саме:

Як я можу безпечно закрити це вікно і назавжди уникнути появи подібних спливаючих вікон зі шкідливим і шпигунським програмним забезпеченням Mackeeper Zeobit?

Цей користувач навмисно встановив MacKeeper і видалив його, але пропустив файл при видаленні та зміг видалити його в Бібліотеці. Це не так. Я не хотів нічого спільного з MacKeeper. Він з’явився на моєму браузері без запрошення.

Під час цієї дискусії пара людей сказала, що натискання кнопки «ОК» не дозволить встановити MacKeeper на моєму жорсткому диску, але я не довіряю MacKeeper, щоб не робити це за кадром. Я чув про інші чистіші програми, які зробили те саме, тому я не довіряю жодному з них.

Також на цю ж дискусію хтось із MacKeeper відповів, сказавши, що це абсолютно безпечно, і натискання на "OK" нічого не призведе. Як я можу довіряти йому, коли у інших виникли проблеми з MacKeeper, і деякі експерти називали це "шкідливим програмним забезпеченням"? Мені важко довіряти компанії, яка має репутацію з продажу зловмисних програм.


Хтось може сказати мені, як позбутися спливаючого вікна, не натискаючи кнопку «ОК»? Я не можу використовувати свій Safari, поки його не зникне. Я дійсно не хочу відтворювати всі закладки та улюблені посилання, які у мене є на Safari, до Firefox. Я щойно зробив цю останню осінь, коли мій жорсткий диск вийшов з ладу, і це справжній біль!


2
@Claudia Vogel: Це просто стандартне попередження Javascript, яке нічого не може зробити. Це просто намагається переконати вас придбати програмне забезпечення та натиснути кнопку ОК, нічого не зміниться. Це не означає, що веб-сайт, на якому ви знаходитесь, не буде робити жодних спроб переконати вас завантажити програмне забезпечення. Якщо ви насправді так переживаєте, тоді слід змусити вийти з Safari: itworld.com/software/210601/…
James P

@slhck: Дякую за Ваш коментар. Я на 100% позитивний, що не натиснув на посилання, для MacKeeper і не натиснув ОК. Мій чоловік стояв біля мого крісла, коли це сталося. Я був у Yahoo Mail і натиснув "вийти", тому я міг перейти до його електронної пошти Yahoo. Як тільки я натиснув "Вийти", веб-сайт MacKeeper відкрився зі спливаючим вікном. Я намагався відкрити Safari, перейшовши на "Safari" -> Скинути Safari. Раніше я міг змусити вийти з Safari, але тепер навіть це зафіксовано. Я не можу змусити пані Сафарі піти геть і, отже, не можу натиснути на чорне яблуко, щоб змусити вийти.
Девонвіолет

Ви можете заглянути /Library/Internet Plug-Insчи ~/Library/Internet Plug-Ins/побачити, чи є щось підозріле? Якщо Safari розбивається або поводиться несподівано, це здебільшого через сторонні речі .
slhck

@James. Дякую за Ваш коментар Я чую, що ви говорите про Javascripts, але так переживаю, щоб дозволити зламати мій комп'ютер. У мене є багато особистої інформації про неї, і я не можу дозволити собі кого-небудь отримати. Я знаю, що хакери% &! # Та виробники зловмисних програм вийшли надзвичайно складними і можуть творити багато неприємних речей у фоновому режимі, де ви навіть не знаєте, що вони ховаються. Як я вже згадував у своєму попередньому коментарі, всі мої функції Safari заблоковані, тому зробити "Силовий вихід" неможливо.
Девонвіолет

Привіт @ slhck, Дякую за пропозицію. Я шукав у цьому місці, і остання публікація до плагінів: JavaAppletPlugin.plugin 28 лютого 2012 року, 80 байтів: Псевдонім. Оскільки я не знаю багато про плагіни, чи це виглядає підозріло? Є ще шість, але вони повертаються до 2011 року, і всі вони здаються законними. Нарешті я зміг поговорити зі своєю донькою, яка розробляє веб-сайти та є моїм веб-майстром, для мого блогу. Вона думала, що МакКіпер, певно, вже поставив коди на мій комп’ютер. Вона сказала, що якщо вони зможуть заблокувати ваш Safari, вони мали певний доступ до вашого комп'ютера.
Девонвіолет

Відповіді:


7

Як сказали інші джерела (і коментарі тут), натискання кнопки "ОК" недостатньо, щоб створити проблеми. Навіть якщо вони змусять вас завантажити інсталятор MacKeeper, ви все одно не можете змусити насправді інсталювати програмне забезпечення. Але якщо ви дійсно не хочете навіть натиснути кнопку ОК, є кілька способів. Ось один:

  1. Закрийте (або примусьте кинути, якщо потрібно) Safari
  2. У Finder утримуйте Option, натискаючи кнопку Go і виберіть Бібліотека. (Зверніть увагу, що вибір бібліотеки відображається лише тоді, коли Optionутримується.) Це відкриває вашу папку "Бібліотека користувача", яка містить всілякі налаштування та конфігураційні файли.
  3. У папці «Бібліотека» відкрийте підпапку «Збережені програми».
  4. Всередині збереженого стану програми знайдіть підпапку com.apple.Safari.savedState. Ця папка містить інформацію про відкриті вікна та вкладки, щоб дозволити Safari автоматично їх відкрити.
  5. Перемістіть папку com.apple.Safari.savedState (і лише цю папку) у кошик.
  6. Відкрийте сафарі. Він повинен створити одне вікно, де відображатиметься ваша початкова сторінка за замовчуванням (якщо така є). Ваші закладки тощо повинні бути недоторканими, просто відкриті вікна та вкладки (включаючи неприємний MacKeeper) повинні бути відсутніми.

Це має сенс - я думав, що ОП вже скинуто, але повторне відкриття того самого сайту, що може викликати проблему знову і знову, здається, можливою проблемою.
slhck

@Gordon Davisson. Мені шкода. Оскільки я настільки новачок на цьому веб-сайті, у мене виникають проблеми з виділенням кожного коментаря (тобто поле нижче цього, яке говорить про форматування міні-Markdown, мене бентежить.) Отже, я до цього часу не бачив вашого коментаря. Це звучить як те, що ви запропонували, працювало б для мене. Я просто сподіваюся, що MacKeeper не отримав шансу внести якісь коди, перш ніж я зміг закрити вкладку. Я вважаю, що все-таки намагався встановити сам.
Девонвіолет

Веселий факт: коли вбиває com.apple.WebKit.WebContentпроцес у Терміналі, Safari перезавантажує зловживану сторінку на льоту, можливо, навіть у результаті показу двох спливаючих вікон
Arjan

4

За запитом slhck, я спробую пояснити, що я зробив.

Як запропонували декілька людей, я спробував "примусити вийти", вийти з Safari і змусити закрити вкладку MacKeeper, але не зміг цього зробити, тому що Force Quit був сірим і невимогливим, тоді як MacKeeper мав на екрані з’явився JavaScript, який вимагає від мене натиснути «ОК».

Задавши питання на двох форумах, я вирішив встановити на свій комп’ютер антивірусний (AV) додаток. До цього я цього не робив, бо читав, що Яблука в безпеці від вірусів. Ну, зараз я не такий впевнений, оскільки MacKeeper зміг викрасти браузер Safari, після того, як він відкрив вкладку, без мого дозволу.

Рекомендований мені AV був AVAST. Після того, як я встановив останню версію AVAST, на сторінці підтвердження з’явилося повідомлення про те, що мій комп'ютер захищений. Зважаючи на свій недавній досвід, я не впевнений, що можу повірити в будь-який подібний додаток, але вирішив, що я повинен ризикнути, оскільки мій Safari був непридатним, якщо я не рухався вперед і не натискав на кнопку ОК, у вікні JavaScript.

Я перевірив свій список додатків у Finder, і для MacKeeper не було нічого. Хтось запропонував натиснути на жорсткий диск у Finder, а потім відкрити Бібліотеку, щоб побачити, чи є там файли MacKeeper. Я перевірив, і таких не було.

Я запустив сканування вірусів. і, схоже, віруси не знайшли, тому я нарешті натиснув на кнопку ОК, маючи намір негайно закрити вкладку MacKeeper. Коли я натиснув ОК, це було так, ніби він мав на увазі, що це власне. Все сталося так швидко, було трохи заплутано. Зовнішній вигляд сторінки веб-сайту змінюється, але я був так шокований тим, що побачив у адресному полі, що я не дуже бачив, як це виглядає. Те, що я побачив у адресному полі, було тим македором. зиобіт. com / миттєво змінився на довгий рядок цифр і букв та символів. Я запанікував і негайно спробував закрити вкладку, натиснувши на чорний "х" у лівому куті вкладки. Тривали спроби, щоб нарешті дістати вкладку, щоб закрити сторінку.

Як тільки я заспокоївся, я повернувся до Finder і знову перевірив MacKeeper як у моїй папці додатків, так і в бібліотеці жорсткого диска, але не знайшов його.

Після того, як я все це зробив, мені сказали, що ClamXAV кращий за AVAST. Отже, я провів кілька досліджень і вирішив, що не завадить подвійно перевірити AVAST, запустивши інший AV-додаток. Ну, ClamXAV насправді знайшов близько 50 троянських коней та інших вірусів, яких AVAST не знайшов. Оскільки я не дуже добре розбираюся в різних типах вірусів, я не пам’ятаю, які саме зараз. Цікаво, що за частку секунди після того, як ClamXAV знайшов троянських коней та інших вірусів, AVAST знайшов їх та попередив спливаюче вікно. Я зрозумів, що якщо ClamXAV знайшов усі ці віруси, і AVAST не знайшов їх, поки ClamXAV їх вже не знайшов, мені AVAST не потрібен. Отже, я його видалив.

Нарешті я зміг провести деякий час по телефону з дочкою, яка сказала, що не використовує Safari протягом восьми місяців. І ось я цим користувався, бо вона сказала, що користується ним і подобається це краще, ніж Firefox. Вона сказала, що змінилася, бо виявила, що Chrome працює для неї краще, завдяки її веб-дизайну інші технічні веб-програми. Вона сказала, що, напевно, мені не потрібен Chrome, але Опера може працювати для мене краще, і думала, що це може бути трохи більш безпечно, ніж Safari. Вона думала, що оскільки Safari є офіційним браузером Apple, хакери можуть працювати трохи складніше, щоб зламати цей горіх. Отже, я завантажив «Оперу» і вивчив усі входи та виходи. Здається, це хороший браузер, а в чомусь і краще. Наприклад: На Safari у мене немає я не зміг знайти спосіб мати підпапки до папок у своїх закладках. Opera дещо відрізняється тим, як ви налаштовуєте свої закладки, але мені подобається спосіб налаштування підпапок у підпапках. Це важливо для мене, оскільки я роблю багато медичних досліджень, і мені потрібно вміти чітко окреслювати модальності.

Загалом це був кошмарний досвід. Я знаю, що Apple продає MacKeeper у своєму магазині додатків, але все життя я не можу зрозуміти, чому вони продають додаток, який має таку широку репутацію шкідливих програм. З огляду на мій досвід, як MacKeeper приєднався до мого браузера, коли я ніколи не хотів нічого спільного з "чистішими програмами" і ніколи не натискав на що-небудь, щоб навіть на це подивитися, це просто хитро. Крім того, з того, що я прочитав, це не робить нічого, що Apple ще не встановив на OSX.

Перш ніж поїхати, я хотів би крикнути ІТ-вундикам, які намагалися допомогти мені в моїй проблемі (особливо slhck). Я б не мав сміливості йти вперед і намагатися це зробити без їхньої допомоги. Спасибі, хлопці!!!


1
Дякуємо Вас за рецензію! Я впевнений, що це допомагає іншим із тією ж проблемою!
slhck

Вас вітає @slhck. Я теж сподіваюся, що це допоможе комусь уникнути того, що мені довелося пережити. Дякую за твою допомогу.
Девонвіолет

2

Після примусового виходу, коли ви знову відкриєте Safari, утримуючи altпри натисканні на Safari - це зупиняє завантаження будь-яких попередніх сеансів. Ви почнете абсолютно новий сеанс.

Повернувшись до сафарі, ви можете зайти в свої «Налаштування», щоб переконатися, що домашні сторінки тощо залишаються неушкодженими. Я зв’язався з цим щодо Apple і надав їм сайти, які викликають це, як MacKeeper тощо.


1

Як сказали інші джерела (і коментарі тут), натискання кнопки "ОК" недостатньо, щоб створити проблеми. Навіть якщо вони змусять вас завантажити інсталятор MacKeeper, ви все одно не можете змусити насправді інсталювати програмне забезпечення.

Це потенційно помилково.

Поточний перегляд цього конкретного пакету шкідливих програм намагається встановити себе, і лише ПІСЛЯ цього не зробить автоматично, запит користувача на допомогу, якщо у вас встановлена ​​Java, ви можете автоматично заразитися.

Здається, що автор заражений, незважаючи на те, що вони можуть подумати, що трапиться.


… Будь-яка ідея про те, як позбутися від неї або перевірити, як вона працює?
slhck

Я не чув про MacKeeper, що робить це. Ви думаєте про Flashback ?
Гордон Девіссон

@Ramhound, Дякую за Ваш внесок Якщо ви прочитаєте мої попередні коментарі, ви побачите, що я думаю, я заразився, і хотів би будь-які пропозиції, окрім AVAST, які я встановив, та інші дії, які я здійснив. Я переглянув мої програми та не бачу Java, але набрав Java у пошуковий bx, він з’явився на JavaPreferences (App). Коли я натиснув на нього, він запитав, чи хочу я його встановити, тому я відмовився. Чи це добре?
Девонвіолет

Дякую за вашу пропозицію, @Gordon Davisson, так, я впевнений, що це був MacKeeper. Я ніколи не використовував і не чув про Flashback, і його немає в моєму списку додатків. Це вже другий раз, у мене програма автоматично запускається на комп’ютері без мого дозволу. Востаннє було ще на початку 2000 року, коли я був на AOL, і вони стягували хвилину. Я закрив AOL, але покинув комп'ютер, перш ніж виходити з дому. Журнал часу показав, що він повернувся приблизно через годину після того, як я вийшов з дому, і біг, поки я не повернувся додому через 3 години. :( GRRR! AOL не знімає зборів ($ 123). Dbl GRRR!
Devonviolet

Я помилявся щодо JavaScripts. Деякий час тому я знову переглянув налаштування Safari і зрозумів, що "включити JavaScripts" перевірено. Отже, я зняв це, але тоді, коли я вперше спробував відкрити пошту Yahoo, він сказав мені, що я повинен увімкнути JavaScripts. Я думаю, що між цими великими компаніями з веб-додатків відбувається змова. :(
Девонвіолет

1

Я думаю, ви можете використати для цього трохи вирішення проблеми - просто заборонити будь-якому (або всім) вашим програмам доступ до домену »mackeeperapp.zeobit.com».

Я щойно створив це правило сам, і, здається, він працює, хоча я не можу бути повністю впевненим, стикався я з конкретним JavaScript, який запускає попередження чи ні.


0

Діалогове вікно, що відображається, просто JavaScript alert. Це не відповідь про те, як закрити образливу сторінку на Safari, але для Chrome є кілька способів. Оскільки вони зовсім не очевидні і можуть працювати і в інших браузерах, ось тут:

  • Клацніть вікно веб-переглядача, щоб надати йому фокус (а не спливаюче діалогове вікно) та скористатися меню Файл Chrome. (Не можу закрити вкладку з допомогою миші, не використовуючи яке - або поєднання клавіш. Але після того , як вікно браузера має фокус, його меню File робить роботу. Поки діалог має фокус, всі пункти меню сірого кольору.)

  • Або: введіть іншу URL-адресу на вкладці зловживання, щоб просто перейти на іншу сторінку.

  • Або: сфокусуйте вікно веб-переглядача та використовуйте диспетчер завдань Chrome (меню Вікно, диспетчер завдань), щоб вбити вкладку. Після цього діалогове вікно все ще буде видно, але натискання кнопки ОК нічого не призведе.

Спробуйте для себе тут .

(Вбік: Firefox показує, що лише з накладкою на вихідну сторінку, а потім показує цю сторінку з повним контролем. Сам Firefox не фокусується, і не змушує її відскакувати піктограму дока. Internet Explorer показує піктограму закриття, яка є фактично те саме, що натиснути кнопку ОК. І я дуже погоджуюся, що з такими діалогами немає проблем із безпекою - все, що можна зробити після того, як було показано діалогове вікно, можна зробити і без нього. Отже: просто натиснути кнопку ОК може бути найпростішим, можливо після чого швидко натискаємо клавішу Esc, щоб зупинити завантаження сторінки, що завантажується далі.)

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.